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CQNTROLE D'ACCES A UNE MEMDIRE ZNTEGREE AVEC UN MTCROPROCESSEDR 

La presente invention concerne le dcmaine des micro- 
control eurs du micrqprocesseurs embarques . (integres) avec 
d'autres fonctiorls dans un meme circuit., Ces autres . fonctions 
sont typiquement des memoires, des p^ripheriques specif iques ou 
5 d'autres microprocessors r Par exerrple, le develcppement de 
noiiveaux circuits fait de^ plus en plus souvent appel a des coeurs 
de microprocesseurs reutilisables, gen§ralement appeles des 
11 corposants virtuels". Cette technique perrrtet, pour une applica- 
tion donnee, de developper un -circuit parfaitement adapte aux 

10 besoins, tout en profitant d f un coeur de micrqprocesseur deja 
connu et eprouve. On profite ainsi-. de -la miniaturisation des 
circuits integres pour, non seulement - associer le micrqprocesseur 
a d'autres circuits de traitement . lies a 1 1 application, mais 
egalement pour miniaturiser le processeur lui-meme. 

15 L 1 invention concerne la protection des programmes et/ou 

donnees contenus dans un circuit integrant un micrqprocesseur et 
une ou plusieurs nsnoires: Plus generalement, on cherche a controler 
I'acces a des memoires dont les signaux transitant sur des liai- 
sons physiques (bus) d'echange avec le microprocesseur ne sont 

2 0 pas mesurables directement pair un appareil electronique., ... 

II est en effet souhaitable de proteger les programmes 
applicatifs du circuit integre ainsi que certaines donnees. Pour 
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les programmes, cette protection est destinee, en particulier, a 
eviter un pi rat age des programmes con^us par un developpeur donne 
et a eviter une disparition accidentelle des programmes. 

Aujourd'hui, une solution consiste a utiliser des 
5 moyens de type fusibles pour bloqaer def initivement l'acces a 
certaines tnemoires du circuit int^gre. Toutefois, un inconvenient 
est que ces memoires ne sont alors plus accessibles, meme par un 
developpeur autorise, dans le cadre d 1 operations de maintenance . 

Une autre solution connue est de donner un code d'accds 
10 a fournir au circuit integre pour autoriser l'acces a une de ses 
memoires. Un inconvenient de cette solution est qu'il suffit de 
conriaitre ee code Vd ' aece£ pour contourner la protection. 

La presente invention vise a pallier les inconvenient s 
des solutions connues de controle d'acces a une ou plusieurs 
1*5 : ' T mimDires : int6gr6es avec;un microprocesseur . 

r v : . .y ; l 1 invention vise, . plus particulierement, a proposer un 
"? - ^ prbcedS de controle * d 1 acces ■ qui. ne v blgque pas d#f ^initivement 
* .1 faeces aux memoires protegees. :x:..r^::: 

. . i L 1 invent ion ; vise egalement; a proposer une .solution qui 
2 7 0- ^ au developpeur du 

: ^ programme applicatif d 1 individualiser les controles ■ d ' acces aux 

differerites !memoires. :^ ■ ~ "...c .":-!'. 

■ .* ,L' invent ion vise; egalement proposer une solution dans 

: > laquelle il ne suf f ise pas de possefle.r ;un. code ou< cle .d'acces 
2 5 pour acceder . aux m§moires .protegees . . :r , 

■ ' • - pour atteindre : ces .ob jets, .1^ presente invention pre- 
•■-'""-* vbit un procede de" controle d'acces- a tout, ou, part ie- du contenu 
d'une premiere memoire integree avec; un micrcprpqesseur,^- consis- 
' tant . " ."" - ; V C"-- i , '<v — ;\ " r . v -:;. j ' • ; 

3 0- ' • a- utiliser une interruption, prioritaire ; 

. : . a utiliser ^au moins un regis.tre^de cies ; et . , /-s 

.a-appliquer-. au moins' unvalgprithme de, controle d'accds 
contenu : dans rune . deuxieme memoire: auxiliaire : et f aisant ; . appel au 
contenu d'au ' moins • un- ;. element ^de : mempris 



et au contenu du registre' de * cl4s, le contenu de la memoire 
auxiliaire etarit programmable urie seule fois. 

Selon un mode de realisation de la presente invention, 
au moins un sous -programme permettant d'autoriser l 1 execution 
d'une fbnction d'acc^s a la premiere m&noire est contenue dans la 
memoire auxiliaire. 

Selon un mode de realisation de ia presente invention, 
1 ■ interruption prioritaire est nori- interrupt ible, meme par elle- 
meme . 

Selon un mode de realisation de la presente invention, 
on gene re ladite interruption prioritaire ; a la/ condition qu'un 
signal indicateiur d'un mode de fbnctionnement a controle d'acces 
soit dans un etat actif. 

Selori un mode de realisation de la presente invention, 
ladite interruption prioritaire peut etre gen§ree a 1' apparition 
d'une demande d ' interruption provenant de 1 ' exterieur du circuit 
integre ou de l'interieur. 

Selon un mode de realisation de la presente invention, 
ladite premiere m&noire est unie memoire programme contenant des 
fonctions embarquees. 4 ~ 1 

Selon un mode de realisation de la presente invention, 
lddit element de memorisation est const itue de la memoire pro- 
gramme. '■ 

L 1 invention prfevoit egalement un : circuit integrant un 
microprocesseur et au moins une" premiere memoire, qui ccmporte 
une deuxieme memoire auxiliaire propre a contenir au moins un 
sous -programme permettant d'autbriser l 1 execution d f une fonction 
d'acces a ladite pr<emiere mstbire, ladite memoire auxiliaire 
etant progr am mable une seule fois" 

Selon un mode J de realisation de la presente invention, 
le circuit comporte des rnoyens pour select ionner,' £n entree d ! une 
interface memoire du microprocesseur, une memoire parmi au 
moins ': ' ' ' : ' '" ' • ' *' 

ladit!e iii£mo£^ : ''aukiliurel v 'r ■ 



. ladite premiere, memoire, . la selection de ladite, pre- 
miere memoire, autrement que pour 1 'execution d'une. fonction 
qu'elle contient, necessitant . une authorisation a partir d'un 
algorithme contenu dans la memoire auxiliaire et faisant appel au 
contenu d f au moins un element de memorisation §galement int<§gre 
et au contenu du registre de cles. 

n Selon ion mode, de m realisation de la c pr§sente invention, 
la premiere monoire, , et 1;' element , de.. manorisation sont une seule 
et meme memoire programme . 

- y Selon un mpde T . de , realisation, de la presente invention, , 
le . circuit, cqtt^orte , des . , ; moyens pour . .generer ; une dunterruption 
prioritaire- d 1 execution dudit §ous -programme la . generation 
s'effectuant a condition : 

r qu'un signal r indicateui: d'un, mode de fonctionnement: a 
cpntrole d'acces soit- dans ion etat actif,,,- .... 

r .; : qu' un .acces a la premiere .memoire ait ete . demand^ autre- 
ment que pour une execution non interrupt ible d'une des ; f onctions 
qu'elle contient ; et * ... v - . 

' - qu ■ un signal d. 1 intepruptipn . spit . , act if , ..... 1 .' interruption 
prioritaire resultante etant non interiruptible, m£me^ par; elle- 

meme, t .. •= - • ^ ■-.:«'•,- 

c . Ces .pbjets r? , /7 caract6ristiques et, avantages ainsi que 

d'autres de la presente invention seront exposes en deta.il dans 
,1a description suivante .de modes de. mise qn peuvre.et de realisa- 
tion particuliers f aite ,, a titre. npn-limitatif en relation avec 
les, figures .joint es. pjarmi lesquell.es. : . ^ . „ . 

la. figure .1 represente, de f agon tres . . schematique et 
sous forme,, de blocs,- 1 Varchitecture d'un circuit integrant un 
micrqprocesseur selon la presente .invention . 

. L la figure 2 est.un qrganigramme : simplifie d'un mode de 
mise en, peuvre du, prpcede de cqntxple . d 1 acces selon la presente 
■ inyentiori . .... . .. t4f . t . .. . ...... 

la figure 3 illustre, de fagon schematique .^et sous 
forme de blocs, la .fonction:. ,realisee,. par un r multiplexeur de 
memoires d'un circuit selon l f invention / 



la figure 4 represente un mode de realisation d'un circuit 
de selection selon la presente invention ; et 

la figure 5 represente, de fagon simplifiee, un mode de 
realisation d'un generateur d 1 interruption prioritaire selon 
1' invention. 

Les manes elements designent les mimes references aux 
differentes figures. Pour des raisons de clarte, seuls les ele- 
ments d'un circuit integrant un microprocesseur aihsi que des 
etapes de procede qui sorit utiles ' a la con$)rehension de l f inven- 
tion ont ete represents aux figures et seront d^crits par la 
suite. En particulier, les structures et le fonctionriement d'un 
controleur d 1 interruption sont a la portee de l'homnne du metier 
et ne font pas 1'objet de 1 ! invention. 

La figure 1 represente, de fagori tres schematique et 
sinplifiee, un mode de realisation d'lin circuit i integrant un 
microcontroleur ou 'microprocesseur et divers peripheriqiies '-. Ces 
peripheriques peuvent etre integres indif f €rert*rient dans le meme 
circuit ou dans un autre circuit de 1 1 application. Parmi ceux-ci, 
on trouve une memoire programme 2 (PGMEM) contenant les programmes 
erribarques de 1 1 application, une memoire * vive 3 (EMEM) destinee a 
contenir les donn^es, et une memoire de demarrage 4 (BMEM) conte- 
nant les instructions necessaires k 1 1 initialisation du circuit 
integre. 

Les constituants du micrdprocesseur proprement dits 
sont regroupes au sein d'un bloc 10 comportant, essentiellement : 

un bloc d'dperateurs 11 (OPE) comprenant, entre autres, 
une unite arithmetique et logique' (ALU) , des multiplieurs (MULT), 
etc. ; 

un cdmpteur " programme 12 (PC) ; 

un controleur d' interrupt i ; dh ; - i3 (INTERR CTRL) 

une interface' memoire 14* 1 1 '(MEM INTERF) : - par laquelle 
trans iteht les : adresses de lecture et/ou ; d 1 ecriture daiis les 
memoires 2 , 3 et 4 , et les dorinees ' depuis et vers ces memoires 
ainsi que les signaux de cdmmande en' ' lecture : et en 6criture ; 

un decodeur d 1 instruction 15 (DECOD) ; 



,.un ou plusieurs , registres internes 16 (INTREG) ; et 
un circuit 17 df interface (SFR BUS INTERF) avec un bus 
(SFR BUS) destine, a ; permettre la. communication entre le micrcpro- 
cesseur 10 et des registres utilisateurs integr£s dans. le. circuit 
1. . ..: ^ 

Le plus ,souvent, le circuit 1 . integre §galement des 
ports- dVentree^ sortie 6. . (I/O) qui communiquent irKiiyiduellement 
avec 1 !,exterieur .du. circuit 1. II corrprend, en .outre une interface 
externe 7 (EXT., IIQTERF).,, et. des .. periph§riques , 8 (PERIPH) stan- 
dards par exenple,, un , port serie. (UART) , un ou plusieurs 
conpteuirs (TIMER) ,: etc.,;.,,..., , , . 

; Selon la presente invention, .le circuit 1. integre ega- 

lement : .C. . 

, . : v,une mgrroire ; auxiliaire ,20 V ,,(MK MEM), destinee a cent enir. des 
sous Tprogrammes permettant d'autoriser (au moyen d f algorithm's) 
l, 1 execution; d'une, fonction. d'acc^s au contenu d'une mempire a 
proteger et djexecuter cette fonction,* ....... 

. ^ un ou. plusieurs . registres 21 (K REG) destines a conte- 
nir .des clqs d» acces utilises .par, les cilgprithines dbs la memoire 
aioxiliaire, ces iregistres, 21 conmuniquant , . . par exemple, avec. le 

•Circuit; '17.. ; - ;.• ,~. .- ; ;-„ 

. ,un circuit. 22 de multiplex^cje des memqires (MEM MUX) ; 
un selecteur 23 (SEL) de la memoire a utiliser ; et 
i ,,.un generateur 24 d'yne ^ .interruption prioritaire 

:(PRIORIN GEN) propre .a,. li invent ion. ; .... .. . 

Au sens de, 1 ! invention, .on entend par fonction d 1 acces 
a' un . contenu dVune memoire,, un acces ,. autre que celui mis en 
oeuvre par le microprocesseur lors du deroulement du programme 
applicatif. II peut s Vagir, ,par v exeoiple, ^d'une lecture pour 
affichage ■■ d 1 un v prpgrjanime , .d'une, £criture . d*un proyramme, d'un 
; test d; ! : \an programme ; ^(par.. exqrple f une exSqution pas a pas), d ! une 
: mpdification ^d'un. ..prpgraimie,. de- l/.ef f ac.etnerit . d'un. prograirime, 
d'une lecture d'un^ denn^e, etc. . ., t , . .. c . 

. Une caracteristique . de. v 1 ' invention est que la memoire 

auxiliaire n ■ est . programmee qu'une . v seule f pis v II s 1 agit , par 
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: 'exemple, d'une ntimoire morte (ROM); d'une memdire de type OTP, 
d'une memoire protegee par fuslbles, etc. . 

Selon 1 ■ invention, la m&roire dont on souhaite protSger 
le cbntehu est integr§e avec le microprocesseur oii, tout le 
5 moins, ses liaisons avec le microprocesseur ne sont pas mesu- 
rables directement par un appareil electronique une fois le 
circuit fabrique. Pour simplifier la presente description, on 
f era par la suite reference a des memoires integrees avec le 
circuit 1 pour designer des memoires : dont les liaisons avec le 
10 microprocesseur ne sont pas mesurables . 

L' invention sera diecrite par la suite en- relation avec 
un exenple de controle d' acces a une part'ie de la memoire pro- 
'* gramme 2. Toutefois, sauf precision contraire, tout ce qui sera 
decrit s 1 applique Sgalement a un controle d 1 acces a tout ou 
15 partie d'une m§moire' cQntenknt" des donnees (memoire 3 ou registries 
utilisateurs) . • 1 

Selon 1' 'invent ion, le generateur d'jjitemipticn 24 rei?oit : 
un signal EXTPRIORIN d 1 interruption externe ; 
1 un signal MODE, fixe par I'utilisateur ou le develop- 

2 0 peur, et indicateur du mode de fdnctibnnenhent souhaite entre un 

mode d 1 exploitation ' normal du circuit iht£gre et un mode d 1 acces 
protege a la' memoire programme 2 ; et" 1 

uri Signal INTPRIORJN d 1 interruption interne provenant 
du decodeur 15:' ' 

25 1 Le generateur 24 delivre - un signal d' interruption 

(PRIORIN) au controleur 13. L 1 interruption PRIORIN correspond au 
rarigde priori te le plus eleve. Le controleur d 1 interruption 13 
delivre un signal ACTIV 4 d f activation au selecteur - 23 qui regoit 
ecjalement ' le signaJL MODE . Le circuit 23 regoit en outre un signal 

3 0 '*' PSEN provenant de 1 1 interface memoire 14 du microprocesseur 10. 

Le signal PSEN indique, au circuit de selection 23, que -1'* inter- 
face mimoire cormiuriique avec une des * memoires 2, 4 ou 20. 

■'' Le circuit de' selection 23 cotnmande le multiplexeur de 

membiires 22 dont le role edt de selectionner 1 'une des memoires 
3 5 2, 3, 4 ou 20 pour communicatibn avec 1* interface 14; done avec 
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le micrcprocess^ur . Le ; multiplexeur . 22 re<?oit un, signal de ccntnande 
CTRL du circuit 23' ainsi que le, signal PSEN de 1* interface 
memoire. 14 . Tout . transfert entre l'une des mimoires 2, 3, 4 ou 20 
ret 1 1 interface mgmoire 14 du . ; .micrcprocesseur.^ ^ transite par le 
_ 5 , multiplexeur memoire 22 qui communique avec le micrqprocesseur 10 
: par un bus 25 ,. , La ,f pnction e remplie par le multiplexeur memoire 22 
sera mieux concise, par la suite en relation avec la figure 3. 
, :v . :■, p p f autres. signaux transitent bien entendu entre les dif- 
, ; f erents . blocs du circuit ,1. Ceux~ci n 'ont pas efce repr^sentes car 
10 ils ne font pas l'bbjet .de, 1' invention, et . sont. spit classiques, 
soit: a la.portee de l,|hcmme du : mStitsr. a. partir des indications 
fonctionnelles de la present e des cription., /4 , 

: . .r . t : ... f La repartition des. memoires 2, ,3„ 4. et 20 illustrge par 

;c :: la figure ,1 est; fonctionnelle. r ^En pratique, .certaines de ..ces 
,15 memoires (par. epceiriple, la memoire auxiliaire. 20 ..et la memoire de 
demarrage 4) pourront correspondre a des zones . dVune meme 
-j.-, memoire , pouryu que l*on respecte leurs v £ onctibns particulieres . 

. ... : L ! execution .. cL'un sous-programme, de la memoire auxi- 
v liaire 2 0 est , proyoquee . par,, .1 1 interrupt ion specif ique PRIORIN . 
r 2j0-: . Gette interruption, a , pour. cauracteri?tique : d'etre non interrup- 
; ( tible, meme par elle-merae. En d!,autres f;r termes, on doit attendre la 
fin de 1 1 execution des -instructions, .du r progranme sur : leiquel le 
( , branchement, s'est : effectue. suite a l; .apparition de cette inter- 
ruption prioritaire avant qu'une nouvelle interruption du meme 
25 . .type puisse etre execut§e f Selon . I 1 invention, cette interruption 
; peut avoir deux origines . Une premiere . origine . est . une r origine 
externe !( au : circuit int§gre au mpyen d/une borne d£di6e de celui- 
... ci> (signal ...-ECTPRIORIN).... Uue deuxieme .origine est. interne ou 
logicielle ,et est. 4j g6n6ree r .par le miqrpprcpcesseur lui-meme (par 
3 0 . exenple, le .fonctipnnement; ,pas ..i .Ras : d'un. programme) ou par un 
; p#ripheriq^e ..(sigi^. ^ 

... Pour selectionner la memoire au^iliaire, il „ : f aut non 
• /t seulement. que 1/ interruption . prioritaire, soit , act ivee mais egale- 
.. ment .que 1 'utilisg.teur^ait progrqmtne ..-le signal MOPE. E)aris le mode 
35. , de • realisation, . expose, ....il faut de plus quVun acces a la memoire 
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de donnees ne soit pas en cdurs pour que le selecteur 23 soit 
susceptible de select ionner la memoire auxiliaire 20 par le 
multiplexieur ' 22 . La condition d'acces a la memoire de donnees 
n'est pas obligatoire. Elle depend du micrqprocesseur utilise. 
5 Le ou les algorithmes de controle d'acces tiennent 

compte des cles contenues dans le ou les registres 21 et de mots 
conteniis ailleurs dans au inoins ' un element de memorisation du 

" " circuit integre, par exemple, dans la membire prog r aiuue 2. Le ou 
les algorithmes sont contenus dans la 'memoire auxiliaire, done 

10' inacciessibles apres une premiere prograinmiation. Par exemple, un 
algorithme pourra consister en une fonction de tyjie OU Ekclusif 
entre le ou les mots d'uii iregistre de cles et des mots localises 
a des adresses prSdefiriies de la memoire programme (par exertple, 
les n premiers mots du programme auquel l 'acces est demand^) . On 

15: peut egalement pr&roir une comparaison bit par bit avec des 
constantes ou tout autre pfocede de validation de cl6s. 

Un develcppeur autorise cdniiait au molns certains des 
algorithmes, notamment, ceux qui lui sont necessaires pour ecrire 
les programmes applicatifs' eti tenant cotrpte des informations 

2 0 necessaires a 1 1 algorithm^ ~de controle d'acces. 

A chaque fbnbtibn d'acces au contenu d 1 une memoire, 
peut etre associe un algorithme different utilisant des clefs qui 
peuvent elles-memes etre differentes. 

La figure 2 represent e, sous la forroe d'un organigrairme 
25 simplifie, un exertple de sous -progr am me de la memoire auxiliaire 
selon 1' invention. Ce sous -prog ra ihme sert a executer des fonc- 
tions d'acces a la memoire programme. On suppose qu'une 
commutation adequate ' du : ' signal MODE a prbvoque le' basculement du 
circuit iritegre vers le mode 'a controle d'acces et qu'une inter- 

3 0 ruption PRIORIN est gen^ree (bloc 3i, PRIORIN ZNTERR) par ie 

circuit 24. A 1' apparition' de I 1 interruption PRIORIN dans le 
cohtroleur 13, celui-ci active le* selecteur 23 qui; comme le 
signal MODE est' dans' l'etat approprie, selectionne! la communica- 
tion de '1 ' interface membire 14" avec la memoire auxiliaire 20. Les 
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instructions executees ( sont aiors des, instructions contenues dans 
la memoire auxiliaire 20. , ( , 

On commence ,(bloc .32, MEM REG) par sauvegarder les 
contenus -des registres essentiels 16 du circuit v integr6. Puis 
(bloc 33),, on verifie si les registres de cles. 21 ont d§ja 6te 
ecrits par des, putils , mat^riels et/ou logiciels .externes . En 
, effet, l; execution du , sous -programme de la. . mimoire auxiliaire 
peut intervenir, aloirs que^ ces r-egistres ont deja, ete. renseign^s, 
auquel .cas une ^introduction n'est pas necessaire. Par conse- 
quent, le test , 33 . .conduit , dans, le cas ou les ; cles 21 n'ont pas 
T ete introduites, . a ,un .sous -programme (bloc 34, KREQ) d'ecriture 
des registres . de cles . En fin de ce sous -programme, on retrouve 
^le branchetnent correspondent, a line reponse affirmative du test 33 
v,sur r des instructions (bloc 35, „FCT)_ d 1 atterite et , d 1 identification 
de : la f onction „ demandee par le deveipppeur. L!entr€e dans le bloc 
35 s'effectue,. par exenple, par 1 Vinterrn^diaire d'un bloc 60 
,(UTIL) illustrant line saisie, pfoc 1 'utilisateur ou le develop - 
peur, de. la f pnction choisie. , ... 

. Le prpcpramme se pour sui t sux des . branches .36, 37, 38 ou 
39 selon la f pnction dem^ndee. Dans,. ? l.'.exemple de la figure 2,,. la 
branche 36 cprrespoiod a xone - demande., d'ex^pution pas a pas d'un 
programme, contenu dans la .memoi^e 2 . ^ La branche 3J7 correspond a 
une demande d'ecriture dans la^.m&n^ programme 3, par exemple, 
un chargement de , programme dans ,]^^..in&noire p flash constitutive de 
cette.. memoire . programme .... L>a. branche 38 . correspond a une demande 
de lecture pour affichage .de la nvsmoire programme. La branche 39 
illustre une, autre , fonct ion. En effet, le cpntrole d'acces de 
^,1 1 invention ^eut §tre. mis v en ; . oeuyre . pour n ■ importe quelle f onc- 
•. tion de traitement reguerant un acces .a la memoire programme . 

- . Chaque branche 36, 37, 38, 39 commence par une instruc- 
-tion de branqheinent r |L la ( zqpcus de .la . memoire auxiliaire contenant 
le sous -programme correspondant . Cqs instructions de branchement 
sont illustrees. .en .figure, .2 par cles blpcs., respectifs 39.JSPS), 40 
; ^(UVIEM) , • .41,.. (PXSP.) : et .. 42, . JMODEi) .Les v spus-prp^ammes conrespon- 



11 



dants executent des algorithmes de cdntrole d'acces (blocs 43 - 
ALGOl, 44 - ALG02, 45 - ALG03 , 46 - ALGOi) . 

Les algorithmes ont ete illustres en figure 2 comme 
etant propres a chaque fonction. Cependant, certaines fonctions 
(par iexempie, la fonction de chargement de memoire f lash et 
d'affichage du coiitenu de la m§moire) peuvent faire appel aux 
memes algorithmes. II s'agit la d'un clioiic du ifabricant et/ou du 
develqppeur tnais qui doit etre defini lors de la progranmation de 
la mfimoire auxiliaire. ' 

Les algorithmes delivrent v chactin : un ' resultat indicateur 
de coherence entre la cle (par ekemple-, - la cle Kl, K2, K3, Ki, 
dediee a la fonction) des registres 21 par rapport a des ' informa- 
tions contenues, de preference, dans la memoire programme . Les 
tests de coherence (bloc 47, 48, 49, 50) conduiserit , - dans la 
negative, a uh branchement suir la fin (bloc 51, E) du programme 
de controle d'accSs. Si ie resultat du test -est correct, : on se 
branche sur le sous -programme (bloc 52 - SBFPG, bloc 53 - LMEMPG, 
bloc 54 - DISPPG, bloc : 55 - PGi) correspondant §. la fonction 
desormais autoris<se. <: r , . « • 

En figure 2 , seul le sous -programme de fonctionnemerit 
en mode pas a pas d'un programme enregistre dans la- memoire 2 a 
6te legerement detaille. Un tel sous -programme requiert en effet 
selon 1 ' invention line generation autcmatique "de 1 1 interruption 
prioritaire PRIORINV A chaque instruction" pas a pas du programme 
teste, on active (bloc 57 , PRIORIN ACTIV) une nouvelle interrupt 
tion logicielle PRIORIN. Cette : activation d' interruption PRIORIN 
se fait alors que l 1 interruption est ; dej a en cours d f execution. 
Toutef ois , comme celle-ci n 1 est ■ Vpas ■> ihterruptible- par elle^meme, 
on execute une instruction de sortie d* interruption (bloc 58, 
USJTERR OUT) . L 1 execution de cette instruction permet de connecter 
la mimoire programme 2 contenant le -programme teste (bloc 56, 
PGE>AL) a l 1 entree d f instruction micrcprocissseiir "(par le multi- 
plexeur 22 ) ; " Le progiraimte s • execute " done . Toutef ois , une seule 
instruction peut ,? s ' executer : car' 1 1 interruption PRIORIN /est de 
nouveau activee. On entre done de nouveau dans le mode interrcmpu 
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ayec connexion de la .memoire d'autprisation a 1 1 entree d' instruc- 
tion du microprocesseur . Le bouclage de ce mode de f onctionxiement 
(bloc 31) s'effectue alors jusqu'a la fin du programme k tester. 

Quand l 1 execution d'une des fonctions specif iqjaes 40, 
41 ou 42 par le, biais .de ,la : m&tioire auxiliaire est: terrninge, on 
peut retourner au;progranme .principal en se branchant sur la fin 
. du. programme ; de . .contrqle d» acces (bloc 51, E) ou, comnje cela est 
illustrg - en > sortie des blocs. 53, 54, 55, remett:re le pirograimTe de 
la memoire auxiliaire dans un etat d'attente d'une ccxnmande de 
I ' jitilisateur.v (blpQ 59, UTIL) > Selpn la commande, on se branche. 
sur la. fin du programme de control^ 4 1 acces ou sur. l'a^tente 
d f une : fonction.; (bloc 35) . ^ . ; 

... . v -—Selon 1 !-inventipn v les , mScanistnes de control^ d 1 acces 
;necessitent v . ; - * -r :■ .... ;x i j; •.. , : 

„ > que le ; prqgramrceur ; de ..la- tnemoire axixiliaire (le 
:f abricant du circuit ( ,integre ; ou le developpeur) connaisse } tous 
lies algorithmes .et tout es les fpnct^Lons v devant etre , contenues 
> dans 'la ; raemoire auxiliaire . II H peut , ainsi la prpcpraramer de 
maniere non modifiable. Les contenus des rtiemoires de donn^es.et 
rprograrrroe n'ont pas, besqin d Vetre ^cpnnus .de- qe programneur . Le 
cas; echeant, celuirci . programme une ? partie de la memoire , : de 

demarrage, -. , ..... r- ' v :.;'*- i • 

v- - un develcppeur autorise. v;dpit^ connaitre .les algorithmes 

. et les ; , fonctions : contenues v c^ans : la : raemoire auxiliaire .. Le cas 
. echeant ; : - > il n 'est 4 pas necessaire , qu 1 il- connaisse toutes les. 
: fonctions.. Seules celles gui-lui spnt ; n6cessaires pour ; developper 
• le -programme et f aire s fpnctionner le circuit . integre j^xivent lui 
etre . ccwmuniquees Par ; exenple , . . certaines , f onqtions specif iques 
(par exemple, /une : fonctiqn ne servant, qu' ; au test dii circuit pour 
le . f abricant h rpeuvent n J etre ■< cpnnues gue. . du programmeur initial 
de:la mgmpire Le A d^elqppeui:*, l; autoris6 .a acces. a la 

memoire -prograimie , au registre de cles ^Hi^i . qu' a, la mernoire de 
donnees • et .a via memoire de. , dema^age.- v Le developpeur ,.n ! a pas 
acces : a > ila. memoire /atp^licdre^ qui £ ne peut .qu J etre lue pour execu- 
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tion du controle d'acces, sauf si le developpeur est aussi le 
progranraeur de cette memoire auxiliaire . 

- un developpeur pirate peut ecrire des clis dans les 
registres correspondants . Toutefois, s'il tie connait pas les 
algorithmes contenus dans la memoire auxiliaire, ou s'il ne 
connait pas les mots localises aux adresses pr6definies de la 
memoire programme, la probability pour qu'il derive les bonnes 
clefs est tires faible. Par consequent, le prograimte de controle 
d'accds (figure 2) ne passera pas les tests 47 a 50 et empechera 
l'acces a la memoire programme. 

Si le controle d'acces 's' applique a une partie de la 
memoire de donnees, les algorithmes utilisent, par exemple, des 
mots de ia memoire programme pour les combiner avec les cles. 

La figure 3 repr§sente, par un schema fonctionnel, un 
mode de realisation d'un' multiplexeur memoire 22 selon 1' inven- 
tion/ Ce multiplexeur a pour role de select ionner l'uiie des 
memoires parmi la memoire auxiliaire 20, la memoire de d^narrage 
4 , la memoire prcgranroe A 2 et la m&toire de donnees 3, pour acceder 
au micrqprocesseur 10 . Le bloc multiplexeur 22 regoit , comme 
signaux de commaride, ufi signal indicateur de demarrage BS pour - le 
declenchement de la beraoire de demarrage 4, un signal CTRL d£li- 
vre par le bloc selecteur 23, et le- signal' PSEN delivre par 
l f interface memoire (14, "figure 1) du microprocesseur. En figure 
3, la selection est illustree' par trois muitipiexeurs . Un premier 
multiplexeur ' 61 select ioiine, 1 sous cdnmande du signal BS, l ! une 
des memoires entre la m§moire de demarrage 4 et la memoire pro- 
gramme 2. La sortie du multiplexeur 61 est envoyee sur une entree 
d ! un multiplexeur 62 dont une deuxieme entree est reliee a la 
memoire de donnees 3, Le multiplexeur 62 selectionne, sous cantiande 
du signal PSEN, la memoire de donnees bu une memoire prograimie . 
Sa sortie est reliee eri entree d'un multipleixeur 63 dont une 
deuxieme entree regoit* la memoire auxiliairie 20 . Le multiplexeur 
63 est conmande par ' le signal CTRL issu du selecteur 23 . 1 

Bien entendu/ le circuit' '2 ; 3 : est at adapter au ncnibre de 
memoires associees au circuit integre. 
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La figure . 4., represente un mode de realisation d f un 
selecteur 23 selon 1 1 invention.. Selon ce mode de realisation 
sinplifi£, ce selecteur est . base sur une porte logique de type ET 
65 a trois entries, une premiere entree rqgoit le signal MODE. 
. y 5 .Une deuxieme entree regoit le signal ACTCV fourni par le contro- 
leur d-« interruption. 13, indicateur d?une interruption prioritaire 
..PRIORIN, active. . me troisierae entr§e, regoit le signal, PSEN ayant 
.traverse . ion inverseur 66.. Le seleqt^ur 23 delivre ie signal CTRL 
.de-vv s§lection de;.,la tnemoire auxiliaire.. Cette selection est 
10 effective a la triple condition que, le^npde de prograiranation spit 
v select ionne., qu'une t interrupt ion. prioritaire PRIORIN soit active 
et,qu f al n'y ait gas* d 'acces a la ttienioire .de donnees en cours. 
Dans 1 1 exeople de . la figure, 4, : on suppose que le signal MODE est 
,7- ;a-l!etat f haut quand le mode prpgraimvation est ... demande. Le signal 
.15 v PSEN. est, ,dans ; cet. ; exemplei,., a l »etat haut . quand un acces a ,1a 
^memoire. de ; doqnees est en cours . . Le signal ACTIV est act if a 
,l ? :etat haut. }> %J hyyhi . , .. , 

La : figure 5„ represente ,un, mode de realisation d'un 
; :.H.-ci.'- g^nerateur 24 d 1 interruption PRIORIN. r Ce^ g6nerateur 24 est, par 
20 v exertple A constitue d 1 une porte de.. type .OU. 68 k trois entrees. Uhe 
premiere: entree de la, porte 68-. re^oi^le signal INTPRIORIN fourni 
:\par le decodeur ,15 . Une deuxieme entree de la, porte 68 est reliee 
en -sortie, .d'un , circuit deactivation, 69 .receyant en entree le 
signal MODE et >un signal DEB indipateur du debut du pode a acc£s 
25 ; controle. Une ,troisieme^ entree de^.la porte 63 regoit le signal 

E2CTPRI0RIN provenant de. -1 1 exterieur; .du circuit, integre . 
-v-r-jrr -v; Le. role du circuit 24 est de delivr^er 1 1 interruption 

, prioritaire ,E?q:ORIN .dds.^guVelle ... se. pr6sentei^ sur . l'un de ces 
- ■« v sigiicLux d^entrSe. ; V Cette interruption peut . done etre declenchee 
30. par . la borne externe du^circuit integrS. (signal EXTPRIORIN) , etre 
; ; generee ^n , interne fi (signal .piTPRIORZN) qu. etre declenchee par le 
r - circuit 69. he circuit. .69 . delivre une, sprtie ...k 1 'etat actif (par 
exenple, , .1/ etat .haut) ..a - chaque iirLtialisat: ion_ a ^la condi^i-on que 
. - le - siqnal. MODE soit , en - acces . ,co^itr616 ... . . 
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D'autres circuits de selection et de generation pour- 
ront etre prevus. Par exemple; on pourra prevoir plusieurs 
signaux EXTPRIORIN proveriant de I'exterieur et/ou des 6tats 
actifs differents pour les signaux. - 

Un avantage de la presente invention est que le systeme 
de controle d'accds est particulieremerit 1 f iable tout en 6tant 
versatile. En effet, un develbppeur autorise peut individualiser 
les fonctions de controle d f acces. J ' 

Un autre avantage del 1 invent ion est depemettre a un 
developpeur autorise un acces au contehu d£ la memoire programme 
meme apres fabrication lorsque le circuit est en cours d 1 utilisa- 
tion. Un tel fonctionnement n'est pas possible avec les systemes 
classiques de protection par fusibles. 

La mise en oeuvre de 1 1 invention trouve un interet par- 
ticulier pour le enlargement et la maintenance de programmes et de 
donnees dans un circuit integrant un micrqprocesseur . Ces opera- 
tions peuvent etre faites a distance (telechargement , 
telemaintenance) , la fiabilite du controle d 1 acces rendant sans 
risque la connexion du circuit a un reseau partage a acces non 
controle . 

En pratique, la cotmiunication entre le circuit et 
I'exterieur s f effectue de fagon classique par 1 1 intermedioLire de 
1' interface 7 (figure 1) . 

Les memoires pourront etre de n ' importe quel type a 
1' exception de la memoire auxiliaire dont le contenu doit etre 
programmable une seule fois que ce soit a la fabrication ou 
posterieurement . 

Structurellement , un circuit integrg selon 1' invention 
se caracterise par la presence d'une memoire auxiliaire ou 
d ! autorisation # contenant les fonctions bloquees apres une 
premiere programmation et qui est distincte (au moins fonction- 
nellement) de la memoire (par exenple, la memoire programme) 
contenant des fonctions dont on souhaite proteger l f acces. Un 
circuit comporte egalement une borne supplementaire pour 1* acti- 
vation de 1 ' interruption prioritaire depuis I'exterieur (signal 
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EXTPRIORIN) . Bien. entendu, le controleur. d ! interruption doit etre 
adapte et ,,1'on cioit egalement prevoir- le selecteur, . le generateior 
de 1 1 interruption PRIORIN, des registres de cl6s ,sp£cifiques et 
un multiplexeur mSmoire ou equivalent. A cet €gard, .= bien que 
certaines fonctions aierit r 6t6 d§crites par certains 6l£ments 
materiels {multiple^ur, . pprtes : logiques) , , elles pourront 8tre 
realisees d ! une .autre, fagon, par exemple, sous forme logicielle. 

Bien entendu, la presente, invention . est susceptible de 
diverses variances a l'hcrame de 

T l'art. En particulier, . .le nombre. de fonctions , ser^t adapts a la 
destination du circuit ;mtegre... . . : . 
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REVENDICATIONS 

1. Procede de controle d'acces a tout ou partie du 
contenu d'une premiere memoire (2, 3) int£gr§e avec un micropro- 
cesseur (10), caract§ris6 en ce qu'll consiste : 

: a utiliser une interruption prioritaire (PRIORIN) ; 
a utiliiser au moins un. registre. de. cles (21) - ; et 
a appliquer au moins un algorithms de controle d'acces 
contenu dans une deuxieme : memoire auxiliaire (20) et f aisant 
•appel au contenu d'au moins un element. Jde memorisation (2) egale- 
ment Integre et au contenu du registre de cles, le contenu de la 
memoire auxiliaire etant programmable une seule fois. 

2. Procede selon?- la. revendication 1, caracterise en ce 
qulau moins i un sous -programme permettant d'autoriser I 1 execution 
d ! une fonction d'accis i la premiere memoire (2, 3); est contenue 
dahs la memoire auxiliaire (20) '. 

3 . Procede selon la revendication 1: ou 2, caracterise 
en ce que 1 1 interruption prioritaire (PRIORIN) est nan- interrupt ible, 
meme par elle^meme. r . . . . i . 

4. Procede selan'l'une quelcanque des revendicaticns 1 a :3, 
caracterise en ce qu ' il consiste a generer ladite interruption prio- 
ritaire (PRIORIN) a la condition. qu'un- signal (MODE) indicateur d'un 
mode de fancticamament a controle d'acces soit dans un etat actif. 

5 . Procede selon 1 ' une quelconque des revendicat ions 1 
a 4, caracterise en ce ' que. ladite interruption prioritaire 
(PRIORIN) peut etre generee a l 1 apparition d'une demande d 1 inter- 
ruption provenant de l'exterieur (EXTPRIORIN) du. circuit integre 
ou de 1 1 inteirieur ( INTPRIORIN) ... - • \ . 

6. Procede selon 1 1 une quelconque des revendi cat ions 1 
a 5, caracterise en ce que ladite premiere memoire est une 
memoire programme (2) * contenant des; fonctions embarquees . 

7. Procede selon- la revendication. 6, - caracterise en ce 
que- , ledit element:- de memorisation " est constitue .de la- memoire 
programme (2). . r < : ?. '--:<. . 

8. Circuit integrant un microprocesseur (10) et au 
moins une premiere memoire (2, 3), caracterise en ce qu'il 
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comporte une deuxieme ^memoire auxiliaire (20) prqpre a contenir 
au moins un sous -prograimie permettant d ' autoriser 1 'execution 
d'une fonction d ! acces- a ladite premiere m&noire (2, 3), ladite 
memoire auxiliaire. (20) >6tant programmable une seule fois. v 

5 9 . circuit seldn . la ' revendication 8 , caracteris<§/ en ce 
quiil conpbrt en entree d'une 
interface m§mbire (14) ... du microprocesseur (10) , une memoire parmi 

: au tnoihs : V'*> •^•v. ! :;h( f,'^ .v . . ■ 

ladite 1 menoire auxiliaire^ (20 ) .; et . 
10 w 1 ladite ^premiere - •memoire;, (2 ,x 3) > la selection de ladite 

: ; - premiere memoire, autrement que pour 1 1 execution d.'une fonction 
qu 1 elle cont ient ,. necesSitant r une autbrisat ion v a part ir d ' un 
b-:.: u-algorithme contenu dans; la memoire auxiliaire et faisant appel au 
na. ■• :.ucbntenu - au ; moiiis >un eletnent:;,de .memorisation (2) egalement 
IS . : integre et au contenu du registre de cles. ,/; '". 

10. Circuit selon la revendication , 9 , caracterise en ce 
que la premiere .memoire . .et 1' Element- de: -memorisation sont une 

6 3eule: et meme memoire programme i :(?2) : . \ Vt .;\ ■ ... 

11. Circuit selon l'une quelconque !desrevendi cat ions 8 

2 0- a 10, caracterise .en :ce qu.'il rcotnporte..- f des raoyens (24) pour 
c;h. generer: une interruption pr ior it aire;; d. 1 execution ;dudit : .sous- 

- . : : programme, la generation ,/s 1 effectuant v.a condition: :* i . 

i, " : qu 1 un .; "signal (MODE) * indicateur d? un mode de fonction- 
ri'. nement^a cont role vdlacces soit > dans *un . etat actif / 
25. i > : : ; qu'un acces - a . la premiere.. tneit)oire (2) ait ete demande 

- autrement que pour . . xine execution . non: interrupt ible ... .cL' une des 
'•■''0; "v fonctions qulelle .'ebntient / ;et ' r r " * ■. ,. 

qu 1 un signal d 1 interruption' v, (EDCTPRIORIN, INTPRIORIN) 
: : . . soit r actif , . 1 ; ' interruption : prioritaire.; resultante etant non 

3 0 interrupt ible,. ^mgme.p^rellefmgme, ^ . ; 

t . 12.:<C^^ 8 
a: II, ; caracterise- \ en ee . : qu ' il comporte des:, moyens pour mettre exi 
. oeuvre le prdcede de controle - d'. acces Gon£ocmej..cL*.il 'rvine. quelccnque 
des revendications 1 a 7. 
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